Cloudflareボット管理：機械学習など
2020年5月06日
Cloudflareボット管理プラットフォームの構築は、刺激的な経験でした。分散型システム、Web開発、機械学習、セキュリティ&リサーチ（その他全ての分野）を混ぜ合わせながら、適応力が高く諦めの悪い敵と戦っています。...
reCAPTCHA からhCaptchaへの移行
2020年4月08日
先ごろ、当社が使用するCAPTCHAプロバイダーをGoogleのreCAPTCHAから、独立したhCaptchaが提供するサービスへと移行しました。これによって、かつてGoogleサービスに依存したことで懸念されたプライバシー問題に取り組むことができ、CAPTCHAをさらに柔軟にカスタマイズできるようになるため、この変化を非常に嬉しく思っています。...
その他の投稿
2020年1月07日
Cloudflare for Teamsによるインターネットセキュリティ
インターネットの利用体験は、時間の経過とともに改善され続けており、速度、安全性、信頼性がより高まってきました。...
- リーク元
2020年1月07日
Cloudflare +リモートブラウザ分離
Cloudflareは本日、S2 Systems社を買収したことを発表しました。S2 Systems社は、現在市場に出回っている他のソリューションとは異なる革新的なリモートブラウザー分離ソリューションを構築したシアトルに拠点を置くスタートアップ企業です。エンドポイントでの侵害の大半は、Webブラウザーに関連しています。...
- リーク元
2019年11月01日
Keyless Everywhereに移行する
時が経つのは早いものです。Heartbleedの脆弱性が発見されたのは5年半前です。Heartbleedの名が広く世間に知れわたったのは、専用のWebページとロゴが作られた最初のバグだったからだけではなく、インターネットそのものの脆さを露呈したからです。暗号ライブラリの小さなバグであるHeartbleedは、オンライン上のほとんどすべてのWebサイトのユーザーの個人情報を漏洩する可能性がありました。...
- リーク元
2019年10月29日
DNS暗号化について
ドメインネームシステム（DNS）はインターネットのアドレス帳に相当します。cloudflare.com、あるいはその他のサイトにアクセスする際、ブラウザーは DNSリゾルバーに対しそのウェブサイトの IP アドレスを要求します。この時のDNSクエリと応答は残念なことに通常無防備です。DNSを暗号化することにより、ユーザーのプライバシーとセキュリティは向上します。この記事では、DNS を暗号化する 2 種類の方式、つまり DNS over TLS (DoT) および DNS over HTTPS (DoH) について説明します。また、その仕組みについても説...
- リーク元
2019年10月28日
プライバシーパスプロトコル最新バージョンのサポート
Cloudflareでは、すべてのインターネットユーザーに便益をもたらす新しいプライバシー保護テクノロジーをサポート・開発する事業に取り組んでいます。2017年11月に当社は学術界との共同研究により開発されたプライバシーパスプロトコルのサーバー側サポートを発表いたしました。プライバシーパスとは、要約すると、その信用が供与された場所と時期を明らかにすることなく...
- リーク元
2019年10月25日
公開鍵だけではSSHのセキュリティは不十分
SSH公開鍵を使用している組織なら、SSH公開鍵を紛失してしまったなんてことは大いにあり得ると思います。鍵の所有者にインフラストラクチャへのアクセスを許可するファイルが、バックアップまたは前任者のコンピューターにあります。...
- リーク元
2019年9月27日
バースデーウィーク2019まとめ
今週は、Cloudflareの9回目の設立記念日を、より良いインターネットの構築を支援するという当社のミッションをサポートする、様々な新製品を発表して祝いました。 2019年のバースデーウィークの総括を下記しています。...
- リーク元
2019年9月26日
HTTP/3：過去、現在、未来
昨年のバースデーウィーク期間中、より高速で信頼性が高く、WebサイトやAPIといったWebエンドポイントへのよりセキュアな接続を実現するWebの新たな標準である、QUICおよびHTTP/3（当時の「HTTP over QUIC」）の暫定サポートを発表しました。また、QUICおよびHTTP/3が提供可能になり次第試用いただけるウェイティングリストに登録いただけるようにしました。...
- リーク元
2019年9月23日
悪質ボットの一掃（と気候について）
Cloudflareは、当初から、悪意のあるボットによるWebサイトのスクレイピングや、API悪用を阻止してきました。これまで当社のボット検出方法を改善し、正当なトラフィック（発送元が人間であってもアプリからであっても）悪意のあるボットと区別することができる大規模な機械学習モデルを展開してきました。また、検索エンジンによる有用なインデックス化などを検出するために、有益なボットの大規模なカタログも作成しました。...
- リーク元
2019年9月13日
Cloudflareとウォール街が今日のインターネット暗号化にどう寄与しているか
本日は、Cloudflareがニューヨーク証券取引所(NYSE:NET)の上場企業の仲間入りを果たした重要な1 日でした。この記念に、当社はNYSEのフロアにお気に入りのエントロピー装置を持って行くことにしました。これらのラバライトの映像は、エントロピー世代システムLavaRandの成長につなぐ種として使用し、世界中で2千万以上のインターネットプロパティのインターネット暗号化を強化しています。...
- リーク元
2019年8月30日
APIトークンの一般提供の発表
Cloudflareは本日、Cloudflare APIで使用するスケーラブルで安全性の高いAPIトークンの一般提供を発表します。Cloudflareは、より良いインターネットの実現を目指し、エッジにおける顧客のプレゼンスの管理の簡素化に努めています。その方法の1つが、当社のすべての製品とサービスをAPIで構成可能にすることです。パートナーから企業、開発者まで、さまざまなお客様がCloudflareの管理を自動化したいと考えています。...
- リーク元
2019年8月22日
セルフサーブ用ファイアウォールイベントのスーパーチャージ
無料プラン、Proプラン、Businessプランのお客様に対して、本日、全面的に刷新されたバージョンのファイアウォールイベントログのリリースをお知らせできることを大変うれしく思います。新しいファイアウォールイベントログはダッシュボードで使えるようになっており、この新しい機能を受け取るために何もする必要はありません。...
- リーク元
2019年6月21日
time.cloudflare.comのご紹介
Cloudflareは、セキュリティの不十分なインターネットプロトコルにセキュアなバージョンを展開し、誰でもそれを無料で利用できるようにすることで業界をリードしてきました。2014年には、既存の無料HTTPプランで利用いただける、世界初の無料でセキュアなHTTPSサービス（Universal SSL）を立ち上げました。1.1.1.1 DNS リゾルバーを提供開始したとき、新しいセキュアなバージョンのDNS（DNS over HTTPSとDNS over TLS）もサポートしました...
- リーク元
2019年6月18日
マルチパスドメイン認証（Multipath Domain Control Validation）を使用した証明書発行の保護
インターネット上の信頼性は、公開鍵暗号基盤（PKI）に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。...
- リーク元
2019年6月17日
リーグオブエントロピー：マントを着ないヒーローもいる
暗号ウィーク2019の幕開けとして、暗号化に関して長く続いた問題に対応する新たなソリューションを発表できることを、嬉しく思っています。この問題の背景にある技術面の理解を深めるには、詳細情報が記載された次の記事をご覧ください。...
- リーク元